Der Nagios Fork Icinga ist für mich das beste Open-Source Monitoring Tool. Der ganze Dank hierfür gebührt natürlich dem gesamten Icinga Entwicklerteam, welches hier einen großartigen Job leistet. weiter so…

In diesem HowTo möchte ich euch zeigen, wie Icinga 1.9.x unter Debian squeeze / wheezy ganz einfach über die debmon Repositories installiert werden kann. Ich bin normal kein Fan von Drittrepositories, mache aber hier eine Ausnahme, weil das Repo wirklich brand aktuell gepflegt wird und sofort nach Release aktuelle Icinga Pakete zur Verfügung stellt.

Abhängigkeiten und erforderliche Programme installieren

Folgende Voraussetzungen müssen für den Betrieb von ICINGA installiert sein:

*) Apache Webserver
*) MySQL Datenbank Server + libdbi Treiber

Installation Apache + Mysql (apt-get install mysql-server apache2)

Die benötigten libdbi Treiber werden über folgenden Befehl installiert:

apt-get install libdbd-mysql

Debmob Mirror hinzufügen

Um den debmon Mirror hinzuzufügen wird die /etc/sources.list…

vi /etc/apt/sources.list

…und um folgenden Eintrag erweitert:

Für Debian Squeeze:

deb http://debmon.org/debmon debmon-squeeze main

Für Debian Wheezy:

deb http://debmon.org/debmon debmon-wheezy main

Anschließend wird noch der GnuPG key heruntergeladen und importiert.

wget http://debmon.org/debmon/repo.key
cat repo.key | apt-key add -

Ein apt-get update aktualisiert nun die Paketlisten (in diesem Schritt wird noch nicht installiert, keine Sorge)

apt-get update

Icinga 1.9 Installation unter Debian Squeeze / Wheezy

Nun wird die eigentliche Icinga Installation durchgeführt

apt-get install icinga icinga-cgi icinga-core icinga-doc icinga-idoutils

Der Vorgang kann einige Minuten in Anspruch nehmen.

Passwort für den Icinga Webinterface User definieren (2 mal bestätigen)

External Comamnds aktivieren (Yes)

Datenbank konfigurieren (Yes)

MySQL Datenbank auswählen:

MySQL Root User Passwort eingeben:

Passwort Feld leer lassen um ein zufälliges Passwort für die DB zu generieren

ido2db Dämon aktivieren:

vi /etc/default/icinga

folgende Zeile von “no” auf “yes” ändern:

IDO2DB=yes

idomod Modul aktivieren:

cp /usr/share/doc/icinga-idoutils/examples/idoutils.cfg-sample /etc/icinga/modules/idoutils.cfg

Icinga zum Abschluss der Installation neu starten:

/etc/init.d/icinga restart

Die Installation von Icinga ist nun abgeschlossen und kann über den Browser aufgerufen werden (User=icingaadmin und Passwort welches ihr vergeben habt):

http://127.0.0.1/icinga

http://serverhostname/icinga

Und so sieht das Monitoring am ICINGA Server nach der Installation aus:

Icinga New Web Inferface Installation

Wer das neue Icinga Web Interface genießen möchte kann dies wie folgt installieren:

apt-get install icinga-web

Troubleshooting

Fehlermeldung: Unable to open “log_archive_path” -> “/var/log/icinga/archives/”!!!

chmod +r /va/log/icinga/archives

Weitere Informationen zu Icinga mit Idoutils gibts in der offiziellen Dokumentation

Standardmäßig installiert Ubuntu den Unity Desktop. Um auf deinem Ubuntu den standard (classic) GNOME Desktop zu verwenden, wird das gnome session fallback paket benötigt. Dieses kann ganz einfach via “Terminal” und dem apt-get Befehl, oder via dem Ubuntu Software-Center installiert werden.

Classic GNOME via Terminal installieren:

sudo apt-get install gnome-session-fallback

Classic GNOME via Ubuntu Software Center installieren:

Das Ubuntu Software Center von der Sidebar starten oder aus dem Dash heraus ausführen. Nun wählen wir die “Quick search” (rechts oben) an. Das Paket nach dem wir suchen heißt “gnome-session-fallback”. Wenn es gefunden wird, einfach auf Installieren klicken und das Passwort eingeben.

Der Installationsfortschritt wird oben eingeblendet (Fortschritt) bis die Installation abgeschlossen ist.

Ich empfehle euch hiernach einen reboot oder einen Logout von eurem Ubuntu.
Sobald ihr den Loginscreen seht, könnt ihr auf das kleiene Ubuntu Symbol klicken und die Desktop Oberfläche (GNOME Fallback) auswählen. Die Session kann jederzeit wieder auf die Unity “Ubuntu (Standard)” Oberfläche gestellt werden.

Viel Spaß mit der klassischen GNOME Oberfläche:

The following packages were automatically installed and are no longer required:
linux-headers-3.2.0-29 linux-headers-3.2.0-29-generic

Die Lösung:

Mit apt-get autoremove werden alle Pakte von eurem Debian / Ubuntu / Linux Mint entfernt, welche nicht mehr benötigt werden. Das bringt nicht nur Performance, sondern beinhaltet auch einen großen Security Aspekt. Einfach ein Terminal Fenster öffnen und folgenden Befehl (Ubuntu und Mint via sudo) absetzen. Apt-get entfernt nun alle aufgelisteten, nicht mehr verwendeten Pakete vom System:

apt-get autoremove

Eine der interessantesten Neuerungen ist wohl die Multiarch Unterstützung, sodass Programme verschiedener Hardware Architekturen parallel auf dem gleichen System installiert werden können. Zudem hat Debian Wheezy einige Cloud Tools mit an Board, welche zum Einrichten von privaten Clouds verwendet werden.

Der Installer wurde erheblich verbessert und für sehbehinderte Menschen, durch Hilfe von Sprachsynthese, optimiert. Weiters gibt es Unterstützung für UEFI (64bit), allerdings fehlt noch die “Secure Boot” Funktionalität.

Einige der aktualisierten Softwarepakete, welche unter Debian Wheezy zur Verfügung stehen:

• Apache 2.2.22
• Asterisk 1.8.13.1
• GIMP 2.8.2
• eine aktualisierte Version der GNOME-Arbeitsumgebung 3.4
• GNU Compiler Collection 4.7.2
• Icedove 10 (eine abgewandelte Version von Mozilla Thunderbird)
• Iceweasel 10 (eine abgewandelte Version von Mozilla Firefox)
• KDE Plasma Workspaces und KDE-Anwendungen 4.8.4
• kFreeBSD-Kernel 8.3 und 9.0
• LibreOffice 3.5.4
• Linux 3.2
• MySQL 5.5.30
• Nagios 3.4.1
• OpenJDK 6b27 und 7u3
• Perl 5.14.2
• PHP 5.4.4
• PostgreSQL 9.1
• Python 2.7.3 und 3.2.3
• Samba 3.6.6
• Tomcat 6.0.35 und 7.0.28
• Xen Hypervisor 4.1.4
• die Xfce-4.8-Arbeitsumgebung
• X.Org 7.7

Hier findet ihr weitere Informationen und Downloadlinks für Debian Linux

(Quelle: Debian.org)

Directory Listing ist eine Webserver Funktion, um im Browser bequem den Inhalt eines Ordners auflisten zu lassen ohne dafür ein entsprechendes Skript zu verwenden. Bei lokal installierten Webservern mag diese Funktion ganz praktisch erscheinen. (siehe Screenshot).

Aber man sollte sich doch Gedanken über die Verwendung der Funktion im Live Betrieb machen. Potentiellen Angreifern wird durch die Auflistung und Ausgabe der Dateien ihre Arbeit erleichtert. In der Standard Apache Konfiguration ist die Verzeichnisauflistung aktiviert und kann folgendermaßen deaktiviert werden:

Apache directory Listing in der VirtualHost Konfiguration deaktivieren:

Unter Debian und Ubuntu sieht die Directory Direktive der VirtualHost Konfiguration, nach der Apache Installation folgendermaßen aus:

<Directory /var/www/>
  Options Indexes FollowSymLinks MultiViews
  AllowOverride None
  Order allow,deny
  allow from all
</Directory>

Der Options Parameter “Indexes” ist hierfür für das Directory Listing verantwortlich. Wenn vor Indexes ein Minus gesetzt wird, ist die Verzeichnisauflistung deaktiviert.

<Directory /var/www/>
  Options -Indexes FollowSymLinks MultiViews
  AllowOverride None
  Order allow,deny
  allow from all
</Directory>

Apache Verzeichnisauflistung in der apache2.conf global deaktivieren

Am Ende der /etc/apache2/apache2.conf folgenden Teil einfügen:

Options -Indexes

Hierbei sollte aber beachtet werden dass in der VirtualHost Konfiguration der Wert Indexes komplett entfernt wird, da er ansonsten wieder überschrieben wird. Wenn das Listing für bestimmte Webseiten verwendet werden soll, kann es so einfach über die vHosts aktiviert werden.

Apache Directory Listing für bestimmte Ordner deaktivieren oder aktivieren

Wenn die Verzeichnisauflistung nur für bestimmte Ordner deaktiviert oder aktiviert werden soll, kann einfach eine .htaccess Datei im jeweiligen Webserver Verzeichnis erstellt werden, die folgende Zeile beinhaltet:

Options -Indexes

Damit die .htaccess Datei aber auch erkannt wird muss die “AllowOverride All” in der vHost Konfiguration aktiviert sein.

Am 25. April 2013 wurde die neue Version von Ubuntu 13.04 Raring Ringtail veröffentlich. Ich zeige in diesem Tutorial Schritt für Schritt wie das neue Ubuntu Desktop Betriebsystem auf einem Computer installiert werden kann.

Ubuntu 13.04 downloaden und auf ein Medium schreiben

Hier direkte Ubuntu 13.04 Raring Ringtail Downloadlinks:
Download Direktlink 32bit Version
Download Direktlink 64bit Version
Download Direktlink für Mac Version

Hier findet Ihr die aktuellen Ubuntu Versionen + Downloads und eine hier Anleitung um euer Ubuntu in ein Kubtuntu, Xubuntu, Lubuntu oder Edubuntu zu verwandeln.

Das heruntergeladene iso Image anschließend mounten, auf CD/DVD brennen oder einen bootbaren USB Stick erstellen.

Installationsanleitung von Ubuntu 13.04 auf einem neuen System

Ubuntu 13.04 booten

Ubuntu 13.04 installieren

Bevorzugte Sprache auswählen und auf “Ubuntu installieren” klicken

Wenn Ubuntu zuerst ausprobiert werden soll kann hier “Ubuntu ausprobieren” ausgewählt werden. Ubuntu wird dann von der CD oder dem USB Stick gestartet ohne Änderungen auf die Festplatte zu schreiben.

Installationsoptionen auswählen

Das Ubuntu Installationsprogramm überprüft nun ob ausreichen Speicherplatz zur Installation verfügbar ist und ob das System mit dem Internet verbunden ist.

Ich empfehle hier die “Aktualisierungen während der Installation herunterladen” und “Software von Drittanbietern installieren” auszuwählen. So wird die optimale Nutzung gewährleistet, ohne später Massen an Softwarepaketen nachladen zu müssen.

Festplatten Partitionierung auswählen

Wenn das Installationsprogramm keine weiteren Betriebssysteme erkannt hat und die Installation auf einem “jungfräulichem” System durchgeführt wird, kann die “Festplatte löschen und Ubuntu installieren” Option ausgewählt werden. Um später Partitionen einfach zu ändern oder die Funktion von Snapshots zu nutzen empfehle ich die Verwendung von LVM (Screenshot 1)

Ist auf dem System zB. schon ein Windows 7 installiert kann ausgewählt werden ob Windows durch Ubuntu ersetzt werden soll oder ob Ubuntu neben der Windows Partition installiert werden soll. (Screenshot 2)

Länderauswahl

Die aktuelle Zeitzone kann nun festgelegt werden, indem die nächstgelegene Stadt ausgewählt wird.

Tastaturbelegung auswählen

Bevorzugt Deutsch

Ubuntu Benutzer anlegen und Rechnernamen festlegen

In diesem Schritt wird der Benutzer für das Ubuntu System anleget und diesem ein Passwort vergeben. Außerdem kann hier der Rechnername für das Netzwerk definiert werden.

Installationsscreen

Die Installation kann einige Zeit in Anspruch nehmen, also Geduld

Ubuntu neu starten

Nachdem die Installation abgeschlossen wurde, ist ein Neustart durchzuführen

Ubuntu zeigt nur einen schwarzen Bildschirm an?

Ubuntu 13.04 Login Screen

Sobald das System neu gestartet wurde, könnt ihr euch mit den zuvor definierten Zugangsdaten einloggen.

Ubuntu 13.04 Desktop

So sieht der Ubuntu 13.04 Raring Ringtail Desktop nach der Installation aus:

Upgrade Ubuntu 12.10 (quantal quetzal) zu 13.04 (raring ringtail)

Um das bestehende 12.10 Ubuntu System auf das neue 13.04 upzugraden wird einfach das “Software-Aktualisierungen” Programm via Dash oder “Alt + F2″ aufgerufen:

update-manager

Wenn eure Anwendungen aktuell sind dann erscheint beim Starten des Update Manager folgende Meldung: “Die Anwendungen auf diesem Rechner sind aktuell. Allerdings ist Ubuntu 13.04 jetzt verfügbar (Sie haben 12.10).” Sind allerdings noch Updates für 12.10 verfügbar, müssen diese zuerst installiert werden. Anschließend wird ebenfalls folgende Meldung erscheinen:

Nach der Eingabe des Passworts werden die Veröffentlichungshinweise zu Ubuntu 13.04 angezeigt und das System kann mit ”System aktualisieren” auf die neue Version upgedated werden:

Das Systemaktualisierungs Tool wird gestartet:

Erneute Bestätigung ob das Systemupgrade wirklich durchgeführt werden soll

Aktualisierung läuft weiter

Veraltete Pakete entfernen? (hier sollte nochmal nachgesehen werden ob die Pakete tatsächlich entfernt werden können, in 99% der Fälle Ja)

Die Installation ist somit abgeschlossen und das System muss neu gestartet werden.

Willkommen in Ubuntu 13.04 Raring Ringtail

Mein kleiner Wheezy steht schon am Schreibtisch und wartet sehnsüchtig auf den finalen Release:

Wheezy kann natürlich schon verwendet werden und ist super stabil. Wir haben es bereits produktiv im Einsatz. Hier die Upgradeanleitung von Debian Squeeze zu Wheezy.

Update 05.05.2013: Release und die Neuerungen von Debian 7 Wheezy.

Debian Wheezy Downloadlinks verfügbar

(Quelle: bits from Debian)

Da die Node.js in den Debian Repositories nur in der unstable (Sid) Version vorhanden sind, und unter Ubuntu bzw. Linux Mint nicht immer in der aktuellsten Version zur Verfügung stehen, ist es auf Linux Webservern der beste und sicherste Weg Node.js selbst zu kompilieren. Es sind nur sehr wenige Schritte dafür notwendig:

Abhängigkeiten installieren:

Folgende Pakete sind für die Installation notwendig und können bequem via apt-get installiert werden:

apt-get update
apt-get install g++ curl libssl-dev

Option1: Download der Node.js Sourcen via git:

Es gibt die Möglichkeit, die node.js Sourcen direkt via git auszuchecken, oder direkt die tar.gz Datei von der Webseite downzuloaden. Bei git hat man den Vorteil auch aktuelle pre Releases zu testen, und die meisten Anwender und Admins haben ohnehin Git in Verwendung. Wer kein git verwenden möchte kann bei der nächsten Überschrift weiterlesen (Download via tar Package).

apt-get install git-core
 cd /usr/src
 git clone https://github.com/joyent/node.git
 cd node

Damit wir mit der stable Version und nicht mit einer Pre Entwickler Version arbeiten können, sollte zuvor die Version auf Stable umgestellt werden. (Aktuellste Stable Version kann auf http://nodejs.org/ nachgelesen werden)

git checkout v0.10.4

Option2: Download von Node.js via tar Package

Wer kein git verwenden möchte, kann auch das stable tar Package downloaden:

wget http://nodejs.org/dist/node-latest.tar.gz
 tar -xzvf node-latest.tar.gz
 cd node-v0.10.4

Installation von Node.js unter Debian und Ubuntu / Linux Mint

Der Kompilierungsvorgang kann unter Umständen einige Zeit in Anspruch nehmen, also geduldig bleiben

./configure
 make
 make install

Installierte Node.js Version ausgeben:

node -v

Ausgabe Stand 23.04.2013:

v0.10.4

Der Befehl wird für unser Beispiel wie folgt eingesetzt um das Verzeichnis /etc in das Archiv etc.tar.gz zu packen und zu komprimieren:

tar -czf etc.tar.gz /etc

Ausgabe:

tar: Removing leading `/' from member names

Die Meldung hat absolut seine Richtigkeit und ist durchaus sinnvoll, denn der tar Befehl entfernt den ersten / (trailing Slash), der zu sichernden Dateien und Verzeichnisse und “relativiert” somit den Pfad (etc/)…

Wenn das nicht passiert, dann würde beim Entpacken des Archivs sämtliche vorhandene Dateien, im Beispiel unter /etc, durch neuere Dateien aus dem Archiv überschrieben werden.

Absolute Pfade im tar Befehl verwenden und Warnung entfernen

Damit die Warnung verschwindet können auch absolute Pfade verwendet werden. Hierzu wird der Flag “P” (–absolute-names) gesetzt. Dieser teilt dem tar Befehl mit, dass absolute Pfade verwendet werden sollen und der trailing Slash erhalten bleibt (/etc).

tar -czPf etc.tar.gz /etc

Die Warnung verschwindet.

Entpacken des Archivs mit absoluten Pfaden

Wenn das Archiv nun ganz normal entpackt wird, wird ebenfalls der trailing Slash entfernt. (Doppelte Absicherung vom tar Befehl, also keine Sorge)

tar -xzf etc.tar.gz /etc

Ausgabe:

tar: Removing leading `/' from member names

Wird das Archiv allerdings mit dem Flag -P entpackt, so wird der absolute Pfad verwendet und /etc wird komplett überschrieben.

tar -xzPf etc.tar.gz /etc

Filme werden als Codeschnipsel dargestellt. Hier ein paar Ausschnitte: